Siber güvenlik alanında danışman olarak çalışan profesyonel Vincent Cannady, halka açık bir bilişim şirketinden 1,5 milyon dolara kadar çıkabilen parayı sızdırmaya çalıştığı iddiasıyla gözaltına alındı.
Talepleri karşılanmadığı takdirde şirketin hassas ve gizli bilgilerini kamuya ifşa etmekle açıkça tehdit etti.
ABD Başsavcısı Damian Williams şunları söyledi: “İddia edildiği gibi Vincent Cannady, nişanı sona erdikten sonra halka açık bir şirketten bir milyon doların üzerinde ödeme almak için yasa dışı ve aşırı tehditler kullandı.
Etkili Kötü Amaçlı Yazılım Analizi için ANY.RUN’u Şirketinize Entegre Edin
SOC, Tehdit Araştırması veya DFIR departmanlarından mısınız? Öyleyse, 400.000 bağımsız güvenlik araştırmacısından oluşan çevrimiçi topluluğa katılabilirsiniz:
- Gerçek Zamanlı Tespit
- İnteraktif Kötü Amaçlı Yazılım Analizi
- Yeni Güvenlik Ekibi Üyelerinin Öğrenmesi Kolay
- Maksimum veriyle ayrıntılı raporlar alın
- Linux’ta ve tüm Windows İşletim Sistemi Sürümlerinde Sanal Makineyi Kurma
- Kötü Amaçlı Yazılımlarla Güvenli Bir Şekilde Etkileşim Kurun
Tüm bu özellikleri şimdi sanal alana tamamen ücretsiz erişimle test etmek istiyorsanız:
ANY.RUN’u ÜCRETSİZ deneyin
Hassas bilgilerin emanet edildiği kişiler, bu bilgiyi kapıdan çıkarken çaldığında ve yalnızca bu bilgiyi açıklama tehdidiyle gasp ettiklerinde, Ofisim onları davranışlarından sorumlu tutacaktır.”
Cannady, şirketin bilgi sistemlerindeki olası güvenlik açıklarını değerlendirmek ve düzeltmekle görevlendirilmişti.
Bu pozisyon ona, daha sonra şirketle ilişkisi sona erdikten sonra şantaj taleplerinden yararlanmak için kullandığı hassas verilere erişim olanağı sağladı.
Talepler ve Tehditler
Adalet arayışı içinde, ayrımcılık iddialarının ve yaşadığı duygusal sıkıntının ele alınması için şirkete baskı yaptı. Şirketin harekete geçmemesi halinde belgeleri kamuya açıklayacağıyla tehdit edecek kadar ileri gitti.
“[a]bu belgelerin tehlikeye gireceğini hepimiz biliyoruz [the company’s] CANNADY, “itibarını artırıyor ve yatırımcıların güvenini sarsıyor” diye ekledi.
Cannady, şirketle ilgili herhangi bir bilgiyi paylaşmasını önlemek için özellikle 1,5 milyon dolar değerinde 10 yıllık Mevduat Sertifikası ve konuşma yasağı talep etti.
Cannady, Hobbs Yasası’na göre şantaj yapmakla suçlanıyor ve en fazla 20 yıl hapis cezasıyla karşı karşıya bulunuyor. Suçlama bir suçlamadır; suçluluğu kanıtlanıncaya kadar masum olduğu kabul edilir.
ABD Başsavcılığı davayı New York’un Güney Bölgesi adına yürütüyor.
Is Your Network Under Attack? - Read CISO’s Guide to Avoiding the Next Breach - Download Free Guide